LGPD para sua empresa

Como a avaliação de segurança ajuda no dever de proteção de dados pessoais.

O que a LGPD exige

A lei exige medidas técnicas e administrativas aptas a proteger dados pessoais de acessos não autorizados e de situações acidentais de destruição, perda ou alteração (art. 46).

Onde a avaliação entra

Site sem HTTPS, sem HSTS, com .git ou .env expostos e com banco aberto na internet são falhas que levam a vazamento de dados pessoais — exatamente o que a lei manda evitar.

Como usar o relatório

Use os achados como evidência de diligência: corrija o que for crítico, documente a correção (nova avaliação com nota maior) e guarde o relatório. Isso demonstra postura ativa em caso de incidente.

Quando é preciso mais

Se houver dados sensíveis, grande volume de titulares ou integração com sistemas de terceiros, o caminho é a auditoria de adequação completa, com mapeamento de dados, bases legais e plano de resposta a incidentes.